Claude 的 Agent 后台，现在能装进你自己的机房

11月12日，Claude Devs 宣布 Self-hosted Claude Managed Agents 进入 private beta。Managed Agents 那套跑长任务 Agent 的后台，现在可以整套放在自己的云或本地机房。托管范围包括 agent harness、沙箱、凭证和会话历史。请求发往哪里也能选：Anthropic、Amazon Bedrock、Google 的 Agent Platform、Microsoft Foundry，或自己的网关。

这解决的是一个很具体的痛点。Agent 要修 broken build、处理告警、翻 bug backlog，就得读代码、进内部系统。很多团队不是不想用，是代码和会话记录不能出内网。之前 Claude 提供过 self-hosted sandboxes，现在把 harness、数据库、worker 和服务端也交给客户运营。开发者仍然用同一套核心 API 构建 Agent。

安全设计有四条。第一，brain 和 hands 分开：harness 调 Claude，代码在沙箱跑，agent loop、会话历史和 vault secrets 留在沙箱外。第二，凭证不进沙箱，MCP 和部分 API 调用由沙箱外代理加凭证，自托管时也可以接自己的 secrets manager。第三，网络访问可按 allowed hosts 限制，比如只放行 git 主机和包仓库。第四，每次会话留完整记录，工具调用和返回结果都能通过 OpenTelemetry 导出到现有监控。

会话历史存在自己的数据库里。如果组织已经和 Anthropic 有 zero data retention，发给 Claude 的请求同样适用。有网友提醒，会话历史只是记录，下一次运行前没人读回来，就不会变成记忆。这个区别在长任务 Agent 上会越来越重要。

注意，这是 private beta，只对符合条件的组织开放，要通过 Anthropic account team 申请。外链文档给了入口，但不是点一下就能用。社区回复里有人问能不能用自己的 Claude 订阅，也有人问沙箱是否支持 Mac，推文下没有答案。另有网友提到数据库需要 PostgreSQL 16 或更高，否则服务把数据放内存，重启会清空。这条是回复里的补充，接入前值得跟官方确认。

有人把这件事看成 Claude 做了自己的 Vercel，也有人第一反应是昨天买的域名要退款。玩笑归玩笑，自托管把合规门槛降了一截，同时把运维、数据库、升级和监控接到自己手里。对安全团队来说，代码不出内网是好事；对平台团队来说，活也真的来了。

申请入口和文档在 这篇官方文章 和 自托管文档。